Gizlilik Politikası
Politika tüm ülkelerdeki kullanıcılar için aynıdır ve BeepTrip hizmeti kullanıcılarının hangi verilerini işlediğimizi, neden işlediğimizi, ne kadar süre sakladığımızı, kime aktardığımızı ve kullanıcının hangi haklara sahip olduğunu açıklar. Terimler, Kullanıcı Sözleşmesinde belirlenen anlamda kullanılır. Politikanın diğer dillere çevirileri kolaylık amacıyla sunulmuştur; çeviriler arasında farklılık olması halinde Rusça metin geçerlidir.
1. Veri sorumlusu
Kişisel verilerin sorumlusu, Kullanıcı Sözleşmesindeki anlamıyla Hizmetin Yönetimidir (bundan sonra — Veri Sorumlusu). Kişisel verilerle ilgili sorular: support@beeptrip.net veya Hizmetteki «Destek» bölümü.
2. Hangi verileri işliyoruz
| Kategori | Tam olarak ne | Kaynak |
|---|---|---|
| Hesap | giriş için kullanılan telefon numaraları ve e-posta adresleri, ad, «hakkımda», profil fotoğrafı, ülke, para birimi, dil, seçilen rol, ayarlar (metin çevirisi, ipuçları, numaranın ve «çevrimiçi» durumunun gizlenmesi, e-posta seçimi) | sizden |
| Araçlar | marka ve model, plaka, koltuk sayısı, fotoğraf | sizden |
| Yolculuklar | güzergâhlar ve duraklar, tarihler ve saatler, fiyatlar, yerler, koşullar, yorumlar, düzenli yolculuk şablonları, talepler ve rezervasyonlar, güzergâh abonelikleri, iptal geçmişi | sizden ve diğer kullanıcılardan |
| İletişim | sohbet mesajları, gönderdiyseniz konum dahil («Buradayım»); destek ekibiyle yazışmalar ve başvurular; şikâyetler ve ekli fotoğraflar; değerlendirmeler ve bunlara verilen yanıtlar | sizden ve diğer kullanıcılardan |
| Aramalar | kimin kimi ne zaman aradığı, aramanın süresi ve sonucu, bağlantı için teknik bilgiler. Ses kaydedilmez ve saklanmaz: doğrudan cihazlar arasında veya şifrelenmiş olarak aktarma sunucumuz üzerinden iletilir | otomatik olarak |
| Belgeler | kimlik belgesinin veya sürücü belgesinin fotoğrafı — yalnızca güven rozeti için kendiniz gönderdiyseniz | sizden |
| Teknik veriler | IP adresi, tarayıcı ve cihaz bilgileri (User-Agent), giriş ve son etkinlik zamanı, anlık bildirimler için cihaz belirteçleri (token), Hizmetteki işlem kaydı, sunucu erişim kaydı | otomatik olarak |
Özel nitelikli hassas verileri (sağlık, inançlar vb. hakkında) ve kimlik tespiti amacıyla biyometrik verileri işlemiyoruz. Bu tür bilgileri profilinizde ve mesajlarınızda paylaşmayın.
Ödeme verilerini almıyoruz: Hizmet yolculuklar için ödeme kabul etmez.
3. Verileri neden işliyoruz
- Kayıt ve giriş: telefonun veya e-postanın doğrulanması, kod tahmini ve hesap ele geçirmeye karşı koruma.
- Hizmetin işleyişi: yolculukların ve profillerin gösterilmesi, rezervasyon, sohbetler, aramalar, bildirimler, değerlendirmeler, güzergâh abonelikleri, hatırlatmalar.
- E-postalar: doğrulama kodları, Hizmet haberleri ve — yalnızca profilinizde açtıysanız — olaylara ilişkin bildirimler (talepler, yolculuklardaki değişiklikler, güzergâh aboneliklerine göre yolculuklar, değerlendirmeler, cevapsız aramalar) ve okunmamış mesajlara ilişkin bildirimler (mesaj metni olmadan). Kod içeren e-posta dışında her e-postada «Abonelikten çık» bağlantısı bulunur; e-postaları profilinizden de seçebilirsiniz («E-posta bildirimleri»).
- Güvenlik ve güven: güven rozeti için belge kontrolü, şikâyetlerin incelenmesi, moderasyon, dolandırıcılığın, spamın ve Sözleşme ihlallerinin tespiti, istek sıklığının sınırlandırılması.
- Destek: başvurulara yanıt verilmesi, anlaşmazlıkların incelenmesi.
- Kullanıcı metinlerinin arayüz diline çevirisi (kapatılabilir).
- Kanuna uyum: kamu makamlarının ve düzenleyici kurumların resmî taleplerine yanıt verilmesi (bölüm 7), Veri Sorumlusunun ve kullanıcıların haklarının korunması.
- Hizmetin geliştirilmesi: teknik kayıtlar üzerinden hataların ve yükün analizi.
- Ziyaret istatistikleri anonim biçimde: site sayfalarının bir günde kaç kez açıldığı, sitenin kaç farklı ziyaretçisi olduğu ve uygulamayı kaç farklı kişinin açtığı (Android ve iOS ayrı ayrı). Bunları Veri Sorumlusunun kendi sayacı çerez, üçüncü taraf hizmetleri ve cihazda tanımlayıcı kullanmadan sayar: IP adresinden ve tarayıcı bilgilerinden (uygulamada — IP adresinden ve cihaz platformundan), her gün değişen ve hiçbir yere kaydedilmeyen bir anahtarla geri döndürülemez bir kod elde edilir; IP adresi ve tarayıcı bilgileri bu amaçla kaydedilmez. Yalnızca günlük toplam sayılar saklanır.
4. Hukuki dayanaklar
- kullanıcının açık rızası — bkz. bölüm 13;
- kullanıcının taraf olduğu Kullanıcı Sözleşmesinin ifası;
- kanunun Veri Sorumlusuna yüklediği yükümlülüklerin yerine getirilmesi;
- zorunlu anonim hâle getirme koşuluyla istatistiksel amaçlarla işleme — site ve uygulama ziyaret istatistikleri;
- Veri Sorumlusunun ve üçüncü kişilerin meşru menfaatleri — Hizmetin ve kullanıcıların güvenliği.
5. Başkaları neleri görür
- Herkes, giriş yapmamış olanlar dahil: profildeki ad, fotoğraf ve «hakkımda», puan, değerlendirmeler, güven rozetleri, yolculuk ilanlarınız (güzergâh, saat, fiyat, yorum, araç bilgileri).
- Giriş yapmış kullanıcılar: şu anda çevrimiçi olup olmadığınız (fotoğrafın yanındaki yeşil nokta), profilinizde «Çevrimiçi olduğumu gizle» seçeneğini açmadıysanız. Son ziyaret zamanı gösterilmez.
- Ortak yolculuğun katılımcıları: telefonunuz — onaylanmış ve iptal edilmemiş bir yolculukta sürücüye ve onun yolcularına, yolculuğun bitiminden sonraki 30 gün boyunca, profilinizde «Telefon numaramı gizle» seçeneğini açmadıysanız (bu durumda iletişim hizmet içindeki sohbet ve arama yoluyla olur). Yolcular birbirlerinin telefonlarını görmez.
- Sohbetteki karşı taraf: sohbete gönderdiğiniz mesajlar ve konum.
- E-posta adresi, belgeler ve teknik veriler diğer kullanıcılara gösterilmez.
6. Otomatik işleme ve yapay sinir ağları
Hizmet, moderasyon (spam ve ihlallerin aranması, fotoğrafların ve belgelerin kontrolü) ve metin çevirisi için Veri Sorumlusunun sunucularında çalışan yapay sinir ağlarını kullanır; veriler üçüncü taraf yapay zekâ hizmetlerine aktarılmaz. Yapay sinir ağlarının kararları otomatik olarak uygulanabilir — örneğin bir fotoğrafın veya mesajın gizlenmesi. Bu tür kararlar sizin için hukuki sonuç doğurmaz: bunlardan herhangi birine «Destek» aracılığıyla itiraz edebilirsiniz ve itirazınızı bir insan inceler.
7. Verileri kime aktarıyoruz
Kişisel verileri satmıyoruz. Veriler yalnızca Hizmetin işleyişi için gerekli ölçüde aktarılır:
| Alıcı | Ne ve neden |
|---|---|
| barındırma sağlayıcıları, Rusya | sunucuların ve veritabanının barındırılması |
| Google LLC (Firebase Cloud Messaging), ABD | Android ve iOS'a anlık bildirimlerin iletilmesi: cihaz belirteci ve bildirim metni (örneğin gönderenin adı ve mesajın başı) |
| Apple Inc. (Apple Push Notification service), ABD | iPhone'a gelen arama bildirimlerinin iletilmesi: cihaz belirteci, arayanın adı |
| SMS Aero LLC, Rusya | bu doğrulama yöntemi seçilmişse kod içeren SMS'in gönderilmesi: telefon numarası ve kod |
| mobil iletişim operatörleri | numara doğrulaması sırasında aramalar ve SMS |
| herhangi bir ülkenin kamu makamları ve düzenleyici kurumları | verileri talep eden ülkenin mevzuatına uygun olarak gönderilmiş resmî talep üzerine — talebin yerine getirilmesi için gerekli ölçüde (aşağıya bakın) |
E-postaları Hizmetin kendi e-posta sunucusu gönderir (gönderen adresi info@beeptrip.net): e-postaların gönderilmesi için e-posta adresi ve e-posta metni üçüncü tarafların e-posta hizmetlerine aktarılmaz — yalnızca alıcının e-posta sunucusuna iletilir.
Yurt dışına aktarım. Google LLC ve Apple Inc. (ABD) şirketlerine aktarım, verilerin başka bir ülkeye aktarılmasıdır; bu ülkede veri koruma düzeyi sizin ülkenizdekinden farklı olabilir. Aktarım, bildirimlerin iletilmesi için asgari düzeyde gerekli ölçüde ve açık rızanıza dayanılarak gerçekleştirilir. Anlık bildirimleri cihaz ayarlarından kapatabilirsiniz — Hizmetin geri kalanı bu durumda da çalışır.
8. Veriler nerede ve ne kadar süre saklanır
Hizmetin sunucuları ve veritabanları Rusya'da bulunmaktadır.
| Veriler | Süre |
|---|---|
| hesap, yolculuklar, sohbetler, değerlendirmeler | hesap var olduğu sürece; hesap silindikten sonra — bkz. bölüm 9 |
| belge fotoğrafları | şifrelenmiş olarak saklanır; moderatör kararından 1 yıl sonra silinir |
| doğrulama kodları | yalnızca özet (hash) biçiminde saklanır; süresi dolduktan bir gün sonra silinir |
| oturumlar (IP, tarayıcı) | çıkış yapılana veya süre dolana kadar (30 gün etkinlik olmaması) ve buna ek olarak 7 gün |
| Hizmetteki işlem kaydı | 180 gün |
| sunucu erişim kaydı ve teknik kayıtlar | 30 gün |
| veritabanı yedekleri | 14 gün |
Bu sürelerin sonunda veriler, kanun gereği veya bir uyuşmazlıkta Veri Sorumlusunun haklarının korunması için daha uzun süre saklanmaları gerekmedikçe otomatik olarak silinir.
9. Hesabın silinmesi
Hesabınızı profilinizden silebilirsiniz. 30 saniye sonra (bu süre içinde silme işlemi iptal edilebilir) hesap silinir:
- tüm oturumlar kapatılır, hesaba artık giriş yapılamaz, telefonlar ve e-posta serbest kalır;
- diğer kullanıcılar profili «Silinmiş kullanıcı» olarak görür — ad, fotoğraf, «hakkımda» ve iletişim bilgileri olmadan;
- başlamamış yolculuklar iptal edilir, etkin talepler geri çekilir, abonelikler silinir;
- 90 gün içinde aynı numarayla yeniden kayıt olursanız, yeni hesap sizin hakkınızdaki değerlendirmeleri, geç iptal oranını ve önceki hesabın engellemelerini devralır — silme işlemi yolculuk geçmişini gizlemez;
- önceki ad, «hakkımda», fotoğraf, telefonlar ve e-posta, yalnızca yönetimin erişebildiği kapalı bir arşivde saklanır — geçmiş yolculuklara ilişkin şikâyetlerin ve uyuşmazlıkların incelenmesi ve hukuka uygun taleplere yanıt verilmesi için. Diğer kullanıcıların zaten almış olduğu değerlendirmeler ve mesajlar onlarda kalır.
Arşivdeki verilerin tamamen imha edilmesi için bir talep gönderin (bölüm 11). Bunları, kanunen saklanması zorunlu olan veriler hariç, kanunda belirlenen süre içinde imha edeceğiz.
10. Verileri nasıl koruyoruz
- veri aktarımı — yalnızca güvenli HTTPS protokolü üzerinden; aramalardaki ses — şifrelemeli;
- doğrulama kodları ve giriş belirteçleri yalnızca özet (hash) biçiminde saklanır; yönetici parolaları — bcrypt biçiminde;
- belge fotoğrafları şifrelenmiş olarak (AES-256) saklanır, anahtar verilerden ve yedeklerden ayrı tutulur;
- fotoğraflar yüklenirken yeniden kodlanır, meta veriler (çekim koordinatları dahil) silinir;
- istek ve giriş denemesi sıklığının sınırlandırılması, yönetici işlemlerinin kayda alınması;
- verilere erişim — yalnızca işleri için buna ihtiyaç duyan çalışanlara ve yalnızca bu işin gerektirdiği ölçüde.
11. Haklarınız
Şu haklara sahipsiniz:
- verilerinizin işlenmesine ilişkin bilgi almak;
- veriler eksik, güncelliğini yitirmiş, yanlış, hukuka aykırı olarak elde edilmiş veya belirtilen amaç için gerekli değilse, bunların düzeltilmesini, engellenmesini veya imha edilmesini talep etmek;
- işlemeye ilişkin rızanızı geri almak;
- Veri Sorumlusunun işlemlerine karşı ülkenizin kişisel verileri koruma makamına veya mahkemeye başvurmak.
Bunun yanı sıra, ülkenizin hukukunun size tanıdığı haklara da sahipsiniz.
Verilerin çoğunu profilinizden kendiniz değiştirebilir veya silebilirsiniz. Talebinizi «Destek» aracılığıyla veya support@beeptrip.net adresine, hesaba bağlı telefon veya e-posta üzerinden gönderin — böylece talebin sizden geldiğinden emin oluruz. 10 iş günü içinde yanıt veririz (bu süre, gerekçesi açıklanarak 5 iş günü uzatılabilir).
Rızanın geri alınması veya verilerin silinmesinin talep edilmesi, hesabın silinmesi anlamına gelir: Hizmet bu veriler olmadan çalışamaz. Veri Sorumlusu, kanunun izin verdiği veya gerektirdiği durumlarda rıza olmadan işlemeye devam etme hakkına sahiptir.
12. Cihazınızdaki veriler
Site tek bir işlevsel çerez kullanır — bt_country: ülkeniz için hizmet haberlerini göstermek amacıyla ülke kodu (örneğin RU). Saklama süresi 1 yıldır. Takip ve reklam için kullanılmaz; sitede üçüncü taraf ziyaretçi sayaçları veya reklam yoktur. Tarayıcı belleğinde (localStorage) yalnızca şunlar saklanır: giriş belirteci, seçilen dil, tema ve rol, çeviri ayarı ve gösterilen ipuçlarına ilişkin işaretler. Bunları hesaptan çıkış yaparak veya tarayıcıda site verilerini temizleyerek silebilirsiniz.
Site ve uygulama ziyaretlerini Veri Sorumlusunun kendi sayacı çerez kullanmadan sayar — bkz. bölüm 3.
13. Kişisel verilerin işlenmesine ilişkin açık rıza
Kullanıcı, giriş veya kayıt sırasında «Devam» düğmesine basarak, özgürce, kendi iradesiyle ve kendi menfaati doğrultusunda hareket ederek, Veri Sorumlusuna (bölüm 1) kişisel verilerinin işlenmesine ilişkin belirli, konuya özgü, bilgilendirilmiş, bilinçli ve açık bir rıza verir:
- veri listesi — bölüm 2'de belirtilenler;
- amaçlar — bölüm 3'te belirtilenler;
- işlemler — toplama, kaydetme, sistemleştirme, biriktirme, saklama, düzeltme (güncelleme, değiştirme), çıkarma, kullanma, bölüm 7'de belirtilen kişilere aktarma (sağlama, erişim) — Google LLC ve Apple Inc. şirketlerine ve diğer ülkelerin kamu makamlarına ve düzenleyici kurumlarına resmî talepleri üzerine yurt dışına aktarım dahil —, engelleme, silme, imha etme; yapay sinir ağları dahil otomatik araçlar kullanılarak ve kullanılmadan;
- alenileştirme (sınırsız sayıda kişinin erişimi) — yalnızca bölüm 5'in ilk maddesinde sayılan ve kullanıcının herkese açık profilinde ve ilanlarında kendisinin yayımladığı veriler için;
- süre — hesabın silinmesine ve bölüm 8–9'da belirtilen saklama sürelerinin sona ermesine veya rızanın geri alınmasına kadar.
Rıza, «Destek» aracılığıyla veya support@beeptrip.net adresine talep gönderilerek geri alınabilir.
14. Politikanın değiştirilmesi
Veri Sorumlusu Politikayı değiştirme hakkına sahiptir. Yeni sürüm, https://beeptrip.net/privacy adresinde yayımlandığı andan itibaren yürürlüğe girer. Değişiklikler veri kapsamını veya işleme amaçlarını genişletiyorsa, bunu Hizmette önceden bildireceğiz.
15. İletişim
E-posta: support@beeptrip.net
Düzenleyici kurumlar için: support@beeptrip.net